Ppvt Ransomware est basé sur le code Djvu Ransomware

En analysant des échantillons récents de logiciels malveillants, nous sommes tombés sur une variante de ransomware nommée Ppvt. Ce ransomware particulier est responsable du cryptage des fichiers et de la modification de leurs noms de fichiers en ajoutant l'extension « .Ppvt ». De plus, Ppvt génère une demande de rançon incluse dans un fichier nommé « _readme.txt ».

Ppvt suit un modèle de renommage de fichier spécifique, par exemple, il change « 1.jpg » en « 1.jpg.Ppvt » et « 2.png » en « 2.png.Ppvt », et ainsi de suite. Il convient de noter que Ppvt fait partie de la famille des ransomwares Djvu et que des acteurs malveillants pourraient le distribuer aux côtés de logiciels malveillants voleurs de données tels que RedLine ou Vidar.

La demande de rançon rassure les victimes sur le fait que leurs fichiers peuvent être restaurés. Il explique que leurs fichiers critiques, qui comprennent des images, des bases de données et des documents, ont été cryptés à l'aide d'une méthode robuste. Le seul moyen de retrouver l'accès à ces fichiers est d'obtenir un outil de décryptage et la clé unique correspondante.

La note précise le coût de la clé privée et du logiciel de décryptage à 980 $. Il souligne une réduction de 50 % pour les victimes qui contactent les cybercriminels dans les 72 heures initiales, réduisant le prix à 490 $. Les victimes sont invitées à contacter les cybercriminels par e-mail en utilisant les deux adresses e-mail fournies dans la demande de rançon.

Note de rançon Ppvt dans son intégralité

Le texte complet de la demande de rançon Ppvt se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers tels que photos, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-WbgTMF1Jmw
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
restaureralldata@firemail.cc

Réservez votre adresse e-mail pour nous contacter :
gorentos@bitmessage.ch

Notre compte Telegram :
@datarestore

Votre identifiant personnel: -

Comment pouvez-vous protéger vos données contre les attaques de ransomwares ?

Protéger vos données contre les attaques de ransomwares est crucial pour prévenir toute perte potentielle et éviter d'être victime de cybercriminels. Voici quelques mesures efficaces pour protéger vos données :

Sauvegardes régulières :
Créez des sauvegardes régulières de vos données, y compris des documents, des photos et des fichiers importants. Stockez les sauvegardes hors ligne ou sur un réseau distinct et isolé pour empêcher les ransomwares de les atteindre.

Utilisez un logiciel antivirus et anti-malware :
Installez un logiciel antivirus et anti-malware réputé pour détecter et bloquer les ransomwares avant qu’ils ne puissent infecter votre système. Gardez ces programmes à jour.

Activer la protection par pare-feu :
Activez un pare-feu sur votre ordinateur et votre réseau pour filtrer le trafic malveillant et bloquer les accès non autorisés.

Gardez le logiciel à jour :
Maintenez votre système d'exploitation, vos logiciels et vos applications avec les dernières mises à jour et correctifs de sécurité. Les ransomwares exploitent souvent des vulnérabilités connues.

Sécurité des e-mails :
Soyez prudent avec les pièces jointes et les liens des e-mails. Évitez d'ouvrir des pièces jointes ou de cliquer sur des liens provenant de sources inconnues ou suspectes. Utilisez le filtrage des e-mails pour identifier les e-mails potentiellement dangereux.

Téléchargez en toute sécurité :
Téléchargez uniquement des logiciels et des fichiers provenant de sources fiables. Évitez les réseaux peer-to-peer (P2P) et les sites Web non vérifiés.

Utilisez des mots de passe forts et uniques :
Utilisez des mots de passe forts et uniques pour vos comptes. Pensez à utiliser un gestionnaire de mots de passe pour vous aider à créer et stocker des mots de passe complexes.